วิธีป้องกันข้อมูล RFID จากการอ่านโดยไม่ได้รับอนุญาต

ทำความเข้าใจการอ่าน RFID โดยไม่ได้รับอนุญาต

เมื่อบริษัทเริ่มใช้ RFID หนึ่งในคำถามด้านความปลอดภัยแรกๆ มักฟังดูง่ายมาก คือ มีใครสามารถอ่านแท็กของเราโดยไม่ได้รับอนุญาตได้หรือไม่ คำตอบสั้นๆ คือ ใช่ ความเสี่ยงนั้นมีอยู่จริง แต่คำตอบที่เป็นประโยชน์กว่าคือ การอ่านโดยไม่ได้รับอนุญาตไม่ใช่ปัญหาเดียวที่มีวิธีแก้เพียงวิธีเดียว ขึ้นอยู่กับว่าใช้ระบบ RFID ประเภทใด มีข้อมูลอะไรอยู่บนแท็ก แท็กสามารถอ่านได้ไกลแค่ไหน มีการจัดการเครื่องอ่านอย่างไร และธุรกิจกำลังพยายามปกป้องอะไรจริงๆ กล่าวอีกนัยหนึ่ง การปกป้องข้อมูล RFID ไม่ใช่เรื่องของการหาแท็กที่ปลอดภัยเพียงตัวเดียว แต่เป็นการออกแบบเป็นชั้นๆ ที่ทำให้การอ่านโดยไม่ได้รับอนุญาตเป็นเรื่องยาก ไม่เกิดประโยชน์ หรือทั้งสองอย่าง

ความแตกต่างนี้สำคัญ เพราะ RFID ถูกนำไปใช้ในรูปแบบที่แตกต่างกันมาก ฉลาก UHF RFID สำหรับสินค้าคงคลังแบบ passive บนกล่องกระดาษไม่ได้เผชิญความเสี่ยงแบบเดียวกับบัตรควบคุมการเข้าถึง สายรัดข้อมือทางการแพทย์ หรือตั๋วงานอีเวนต์สดๆ แท็กบางตัวเก็บเพียงหมายเลขซีเรียลที่ไม่มีความหมาย ซึ่งจะเกิดประโยชน์ก็ต่อเมื่อจับคู่กับระบบหลังบ้านที่ปลอดภัย แท็กบางตัวบรรจุข้อมูลที่ละเอียดอ่อนกว่าอยู่บนชิปโดยตรง บางตัวถูกออกแบบให้ทำงานต่อเนื่องหลายปี ในขณะที่บางตัวต้องการใช้งานเพียงไม่กี่วัน ดังนั้นเมื่อมีคนถามว่าจะปกป้องข้อมูล RFID จากการอ่านโดยไม่ได้รับอนุญาตได้อย่างไร คำตอบที่ถูกต้องเริ่มต้นจากการทำความเข้าใจว่าข้อมูลใดถูกเปิดเผย ใครควรได้รับอนุญาตให้เห็น และจะเกิดอะไรขึ้นหากมีคนอ่านข้อมูลนั้นอยู่ดี

ทำไมการอ่านโดยไม่ได้รับอนุญาตจึงไม่ใช่การขโมยข้อมูลโดยตรงเสมอไป

ในระดับพื้นฐานที่สุด การอ่านโดยไม่ได้รับอนุญาตเกิดขึ้นเมื่อเครื่องอ่านที่ไม่ได้รับอนุมัติตรวจจับข้อมูลจากแท็ก ซึ่งอาจหมายถึงอุปกรณ์มือถือที่อยู่ใกล้สินค้าคงคลัง เครื่องอ่านเถื่อนที่อยู่ใกล้ประตู หรือแม้แต่เครื่องทดสอบราคาถูกที่ใช้โดยคนภายในองค์กรซึ่งไม่ควรมีสิทธิ์เข้าถึงระดับนั้น บางครั้งความเสี่ยงก็เป็นแบบตรงไปตรงมา บุคคลหนึ่งอ่านแท็กแล้วทราบข้อมูลที่ละเอียดอ่อน บางครั้งความเสี่ยงก็เป็นแบบทางอ้อม บุคคลหนึ่งอ่านตัวระบุได้มากพอที่จะติดตามการเคลื่อนไหว อนุมานเนื้อหาสินค้า หรือคัดลอกข้อมูลไปยังระบบอื่น กลยุทธ์ความปลอดภัย RFID ที่แข็งแกร่งที่สุดจะลดความเป็นไปได้ทั้งสองแบบ พวกเขาอาจป้องกันการอ่านโดยบังเอิญตั้งแต่แรก หรือทำให้ข้อมูลที่ถูกตรวจจับไม่มีประโยชน์หากไม่มีบริบทที่ได้รับการปกป้องเพิ่มเติม

ผู้จัดจำหน่ายเสื้อผ้ารายหนึ่งได้เรียนรู้เรื่องนี้แบบเจ็บตัวระหว่างการนำร่องในร้านค้า บริษัทใช้ ฉลาก UHF RFID เพื่อปรับปรุงความแม่นยำของสต็อกและความเร็วในการเติมสินค้า ทีมปฏิบัติการค้าปลีกชอบการนับที่รวดเร็วขึ้น แต่การตรวจสอบด้านความเป็นส่วนตัวกลับตั้งคำถามที่ยากกว่า จะเกิดอะไรขึ้นหากมีคนนอกธุรกิจใช้เครื่องอ่านทั่วไปตรวจจับ ID ของฉลากที่ยังทำงานอยู่จากสินค้าใกล้หน้าร้าน ข้อมูลแท็กเพียงอย่างเดียวไม่ได้เปิดเผยชื่อลูกค้า แต่ก็ยังสามารถเปิดเผยรูปแบบการเคลื่อนไหวของสินค้าและตัวระบุผลิตภัณฑ์ได้ ทางออกไม่ใช่การเลิกใช้ RFID แบรนด์ได้เปลี่ยนโมเดลข้อมูลเพื่อให้ฉลากบรรจุข้อมูลที่มีความหมายโดยตรงน้อยลง และยังนำกฎการจัดการหลังการขายมาใช้เพื่อลดการเปิดเผยข้อมูลที่ต่อเนื่องหลังการทำธุรกรรม

ลดข้อมูลที่ละเอียดอ่อนที่จัดเก็บบนแท็ก

ตัวอย่างนั้นชี้ไปที่หลักการสำคัญข้อแรก อย่าจัดเก็บข้อมูลที่ละเอียดอ่อนบนแท็ก เว้นแต่มีเหตุผลด้านการปฏิบัติงานที่ชัดเจนในการทำเช่นนั้น นี่อาจเป็นมาตรการควบคุมความเป็นส่วนตัวและความปลอดภัยของ RFID ที่ถูกมองข้ามมากที่สุด เพราะรู้สึกไม่ตื่นเต้นเท่าการเข้ารหัสหรือการพิสูจน์ตัวตน แต่ก็มักเป็นการตัดสินใจที่ชาญฉลาดที่สุด หากแท็กมีเพียงตัวระบุแบบสุ่มหรือไม่มีความหมาย การอ่านโดยไม่ได้รับอนุญาตก็เปิดเผยข้อมูลเพียงเล็กน้อยด้วยตัวเอง ข้อมูลที่มีประโยชน์จะอยู่ในระบบหลังบ้าน ซึ่งการควบคุมการเข้าถึง การบันทึก log และความปลอดภัยระดับระบบสามารถปกป้องได้อย่างมีประสิทธิภาพมากกว่า หลายบริษัทประสบปัญหาเพราะปฏิบัติต่อแท็กเสมือนฐานข้อมูลขนาดเล็กที่สะดวก ทั้งที่จริงๆ แล้วมันควรทำหน้าที่เหมือนตัวชี้มากกว่า

ทีมบรรจุภัณฑ์ยาสังเกตเห็นคุณค่าของแนวทางนี้ระหว่างโครงการ serialization ในช่วงต้นของการพัฒนา ข้อเสนอคือการเขียนข้อมูลผลิตภัณฑ์และล็อตโดยละเอียดลงบนฉลาก RFID โดยตรงเพื่อให้เห็นข้อมูลภาคสนามได้ง่ายขึ้น ซึ่งดูมีประสิทธิภาพจนกระทั่งทีมความปลอดภัยและการปฏิบัติตามข้อกำหนดถามว่าจะเกิดอะไรขึ้นหากเครื่องอ่านที่ไม่ได้รับอนุญาตเก็บรายละเอียดเหล่านั้นระหว่างการขนส่ง บริษัทจึงออกแบบโมเดลใหม่ให้แท็กบรรจุตัวระบุแบบจำกัดที่เชื่อมโยงกับบันทึกหลังบ้านที่ปลอดภัย ระบบที่ได้รับอนุญาตยังคงดึงข้อมูลทั้งหมดได้ทันที แต่เครื่องอ่านภายนอกจะเห็นข้อมูลน้อยลงมาก การตัดสินใจออกแบบเพียงอย่างเดียวนี้ลดการเปิดเผยข้อมูลก่อนที่คุณสมบัติความปลอดภัยขั้นสูงใดๆ จะเข้ามาเกี่ยวข้องด้วยซ้ำ

ใช้คุณสมบัติการป้องกันระดับแท็กในจุดที่เหมาะสม

หลักการข้อที่สองคือใช้การป้องกันด้วยรหัสผ่าน การล็อกหน่วยความจำ หรือคุณสมบัติการควบคุมการเข้าถึงเมื่อชิปรองรับ เทคโนโลยี RFID ต่างๆ มีระดับการป้องกันที่แตกต่างกัน แต่แท็ก RFID ที่ปลอดภัยหลายตัวอนุญาตให้เข้าถึงพื้นที่หน่วยความจำหรือฟังก์ชันการเขียนได้อย่างจำกัด หากแอปพลิเคชันจำเป็นต้องจัดเก็บข้อมูลบนแท็ก ไม่ใช่ข้อมูลทั้งหมดควรจะอ่านและเขียนได้อย่างเปิดเผย ข้อมูลบางส่วนควรถูกล็อกหลังการเข้ารหัส หน่วยความจำบางส่วนควรต้องใช้รหัสผ่าน คำสั่งบางอย่างควรถูกปิดใช้งานหลังการติดตั้งใช้งาน ประเด็นคือหยุดปฏิบัติต่อชิปทั้งหมดเสมือนเป็นพื้นที่สาธารณะ

ซัพพลายเออร์อุปกรณ์การแพทย์รายหนึ่งพบปัญหานี้ขณะติดแท็กชุดอุปกรณ์ที่ใช้ซ้ำได้ ชุดอุปกรณ์เคลื่อนผ่านการประกอบ การฆ่าเชื้อ และการส่งมอบให้โรงพยาบาล และทีมต้องการให้แท็กแต่ละตัวบรรจุข้อมูลที่เกี่ยวข้องกับการซ่อมบำรุงเพื่อการตรวจสอบขั้นตอนการทำงานที่รวดเร็ว ระหว่างการทดสอบ กลุ่มวิศวกรรมตระหนักว่าหน่วยความจำแบบเปิดยังหมายความว่าอุปกรณ์ที่ไม่ได้รับอนุญาตอาจอ่านข้อมูลได้มากกว่าที่ธุรกิจตั้งใจ การออกแบบขั้นสุดท้ายจึงแยกข้อมูลออกเป็นชั้นๆ การระบุตัวตนพื้นฐานยังคงเข้าถึงได้ในจุดที่จำเป็น ในขณะที่ฟิลด์ที่ละเอียดอ่อนกว่าถูกจำกัดและล็อกหลังการเขียนโดยได้รับอนุญาต ซึ่งไม่ได้ทำให้ระบบอยู่ยงคงกระพัน แต่ก็ขจัดเส้นทางง่ายๆ ที่มีอยู่ในเวอร์ชันเดิม

ใช้การเข้ารหัสและการพิสูจน์ตัวตนอย่างระมัดระวัง

การเข้ารหัสจะได้ผลก็ต่อเมื่อโมเดลการดำเนินงานทั้งหมดรองรับ

การเข้ารหัสเป็นชั้นถัดไปที่คนมักคิดถึง และก็มีเหตุผล หากข้อมูลที่ละเอียดอ่อนจำเป็นต้องถูกจัดเก็บหรือแลกเปลี่ยนจริงๆ การเข้ารหัสสามารถทำให้การอ่านโดยไม่ได้รับอนุญาตไม่มีประโยชน์มากนัก แทนที่จะเห็นข้อมูลที่ชัดเจน เครื่องอ่านที่ไม่ได้รับอนุมัติจะได้ข้อความเข้ารหัสหรือการแลกเปลี่ยนที่ได้รับการปกป้องซึ่งตีความได้ยาก อย่างไรก็ตาม การเข้ารหัสไม่ใช่เวทมนตร์ มันช่วยได้ก็ต่อเมื่อมีการจัดการคีย์อย่างถูกต้องและส่วนที่เหลือของระบบมีวินัยมากพอที่จะไม่เปิดเผยข้อมูลเดียวกันที่อื่น แท็กที่ปลอดภัยแต่มีการจัดการข้อมูลรับรองของเครื่องอ่านที่ไม่ดีก็ยังคงเป็นการออกแบบโดยรวมที่อ่อนแอ

ผู้จัดจำหน่ายเครื่องประดับค้นพบเรื่องนี้ระหว่างการนำร่องสำหรับการเคลื่อนย้ายสต็อกมูลค่าสูง ฝ่ายบริหารขอ แท็ก RFID แบบเข้ารหัส เพราะสินค้ามีขนาดเล็ก พกพาง่าย และเป็นเป้าหมายที่น่าสนใจสำหรับการยักย้ายภายใน ทีมเทคนิคได้ติดตั้งการจัดเก็บแบบเข้ารหัสฝั่งแท็ก ซึ่งฟังดูดีในการประชุม แต่การตรวจสอบในภายหลังพบว่าเครื่องอ่านทดสอบหลายตัวยังคงใช้คีย์พัฒนาร่วมกันและการควบคุมอุปกรณ์ที่หละหลวม ในทางทฤษฎีข้อมูลแท็กได้รับการปกป้อง แต่ในทางปฏิบัติโมเดลการดำเนินงานไม่รัดกุมพอ หลังจากบริษัทปรับปรุงการจัดการคีย์และจำกัดว่าเครื่องอ่านที่ลงทะเบียนตัวใดสามารถเข้าถึงฟังก์ชันที่ปลอดภัยได้ การเข้ารหัสก็เริ่มทำงานตามที่ผู้คนคิดว่าได้ทำอยู่แล้ว

การพิสูจน์ตัวตนทำให้การแลกเปลี่ยนระหว่างเครื่องอ่านกับแท็กมีการคัดเลือกมากขึ้น

กลยุทธ์ที่แข็งแกร่งอีกอย่างคือการพิสูจน์ตัวตน แทนที่จะปล่อยให้เครื่องอ่านใดๆ ดึงข้อมูลที่มีประโยชน์จากแท็กใดๆ ระบบที่ปลอดภัยกว่าสามารถกำหนดให้แท็กและเครื่องอ่านพิสูจน์ความถูกต้องก่อนที่จะเปิดเผยข้อมูลที่ละเอียดอ่อน ในระบบ RFID บางระบบ การท้าทาย-ตอบสนองหรือการพิสูจน์ตัวตนแบบสองทางทำให้อุปกรณ์ที่ไม่ได้รับอนุญาตได้ข้อมูลที่ได้รับการปกป้องยากขึ้นมาก แม้ว่าพวกมันจะกระตุ้นแท็กได้ก็ตาม ซึ่งเปลี่ยนโมเดลความปลอดภัยจากการมองเห็นแบบง่ายไปสู่การมีส่วนร่วมที่ผ่านการตรวจสอบ สำหรับแอปพลิเคชันที่มีความเสี่ยงสูงหลายแห่ง นั่นถือเป็นก้าวสำคัญ

โครงการข้อมูลรับรองของมหาวิทยาลัยเป็นตัวอย่างที่ดี โรงเรียนเคยพึ่งพาบัตรไร้สัมผัสรุ่นเก่าที่สะดวกแต่ไม่แข็งแกร่งเท่าที่ฝ่ายความปลอดภัยต้องการ ฝ่ายบริหารตั้งกรอบปัญหาแรกเริ่มว่าเป็นความเสี่ยงจากการโคลน แต่ทีมตรวจสอบยังชี้ให้เห็นถึงความเสี่ยงจากการอ่าน หากข้อมูลรับรองจำนวนมากเกินไปเปิดให้อุปกรณ์ที่ไม่น่าเชื่อถือเข้าถึง การคัดลอกและการนำไปใช้ในทางที่ผิดก็จะง่ายขึ้น ระบบที่อัปเกรดใช้การพิสูจน์ตัวตนที่แข็งแกร่งขึ้น เพื่อให้ข้อมูลรับรองไม่ได้ส่งมอบข้อมูลที่มีความหมายให้กับเครื่องอ่านใดๆ ที่ร้องขอโดยตรง นักเรียนยังคงแตะบัตรที่ประตูเหมือนที่เคยทำ แต่ภายใต้ระบบ การโต้ตอบกลับมีการคัดเลือกและปลอดภัยมากขึ้นมาก

รักษาความปลอดภัยของเครื่องอ่าน RFID และสภาพแวดล้อมเครือข่าย

แน่นอนว่าเทคโนโลยีฝั่งแท็กเป็นเพียงส่วนหนึ่งของคำตอบ ความปลอดภัยของเครื่องอ่านก็สำคัญพอๆ กัน การติดตั้งใช้งาน RFID ที่ปกป้องหน่วยความจำแท็กแต่ปล่อยเครื่องอ่านไว้โดยไม่มีการจัดการคือการหาเรื่อง ความเสี่ยงจากการอ่านโดยไม่ได้รับอนุญาตมักไม่ได้เกิดขึ้นเพราะคนแปลกหน้าสร้างอุปกรณ์เถื่อนในห้องแล็บได้อย่างสมบูรณ์แบบ แต่เกิดขึ้นเพราะอุปกรณ์ที่ถูกต้องตามกฎหมายถูกควบคุมอย่างหละหลวม รหัสผ่านเริ่มต้นไม่ถูกเปลี่ยน อินเทอร์เฟซการจัดการถูกเปิดเผย หรือเครื่องอ่านสำรองหมุนเวียนโดยไม่มีวินัยในการลงทะเบียน เครื่องอ่านควรได้รับการปฏิบัติเสมือนจุดปลายเครือข่ายที่ถูกควบคุม ไม่ใช่เสมือนอุปกรณ์เสริมที่ไม่เป็นอันตราย

คลังสินค้าตู้แช่เย็นพบเรื่องนี้ระหว่างการขยายตัวอย่างเร่งรีบ เครื่องอ่านที่ท่าเทียบสินค้าใหม่ทำงานได้ดีในเชิงปฏิบัติการ แต่อุปกรณ์หนึ่งถูกติดตั้งด้วยการตั้งค่าการจัดการที่อ่อนแอเพราะทีมต้องการเริ่มใช้งานเร็วขึ้น ต่อมา การตรวจสอบภายในแสดงว่าอุปกรณ์นั้นอาจถูกกำหนดค่าใหม่หรือสอบถามได้ง่ายเกินไปโดยใครบางคนในส่วนของเครือข่ายที่ไม่ควรเข้าถึง ปัญหาไม่ใช่เพราะแท็กเองออกแบบมาไม่ดี ฝั่งเครื่องอ่านได้สร้างเส้นทางสำหรับการเข้าถึงโดยไม่ได้รับอนุญาต หลังจากนั้น บริษัทได้กำหนดมาตรฐานการลงทะเบียนอุปกรณ์ เสริมความแข็งแกร่งของข้อมูลรับรองเครื่องอ่าน และแยกทราฟฟิกของเครื่องอ่านออกจากเครือข่ายทั่วไปอย่างระมัดระวังมากขึ้น

ควบคุมระยะการอ่านและการเปิดเผยทางกายภาพ

การออกแบบทางกายภาพยังสามารถปกป้องข้อมูล RFID จากการอ่านโดยไม่ได้รับอนุญาตได้มากกว่าที่คนคาดคิด ระยะการอ่านไม่ใช่แค่คุณสมบัติเพื่อความสะดวก แต่เป็นปัจจัยด้านความปลอดภัย หากสนามแม่เหล็กของเครื่องอ่านหรือพฤติกรรมของแท็กยอมให้ตอบสนองจากระยะไกลกว่าที่ขั้นตอนการทำงานจริงต้องการ โอกาสในการอ่านที่ไม่พึงประสงค์ก็จะเพิ่มขึ้น นั่นคือเหตุผลที่การติดตั้งใช้งาน RFID ที่ปลอดภัยมักรวมถึงการควบคุมโซนอย่างตั้งใจ ใช้เฉพาะระยะการอ่านที่จำเป็น หลีกเลี่ยงการกระจายสัญญาณไปยังพื้นที่สาธารณะ เลนที่อยู่ติดกัน หรือพื้นที่ที่ไม่ปลอดภัย รักษาตำแหน่งติดตั้งเสาอากาศให้แม่นยำ ใหญ่กว่าไม่ได้ดีกว่าเสมอ

บริษัทเครื่องสำอางเรียนรู้เรื่องนี้ระหว่างโครงการบรรจุสินค้าในคลังสินค้า ทีมได้ปรับสถานีแบบติดตั้งตายตัวเพื่อการตรวจจับชุดโปรโมชันที่เสร็จสมบูรณ์ได้อย่างยอดเยี่ยม แต่สนามแม่เหล็กกว้างเกินความจำเป็นและเข้าใกล้พื้นที่จัดวางแบบเปิดมากกว่าที่ใครจะตระหนัก การตั้งค่าขั้นสุดท้ายใช้มุมเสาอากาศที่แคบลงและการกำบังที่ดีขึ้นรอบจุดอ่านที่ทำงานอยู่ ความปลอดภัยดีขึ้นไม่ใช่เพราะแท็กฉลาดขึ้น แต่เพราะโซนมีวินัยมากขึ้น

การกำบังและการตัดสินใจเกี่ยวกับผังสามารถลดการตอบสนองของแท็กที่ไม่จำเป็น

การกำบังและสภาพแวดล้อมที่ถูกควบคุมก็สำคัญในการควบคุมการเข้าถึงและการใช้ตู้ smart cabinet เช่นกัน หากแท็กที่ถือตัวระบุที่ละเอียดอ่อนสามารถถูกสอบถามผ่านผนังบาง ชั้นวางแบบเปิด หรือพื้นที่จัดวางที่ไม่ปลอดภัย พื้นผิวความเสี่ยงก็จะใหญ่ขึ้น บางครั้งคำตอบไม่ใช่ชิปที่ล้ำหน้ากว่า บางครั้งคือการออกแบบตู้ที่ดีกว่า การจัดวางประตูที่ต่างออกไป หรือการย้ายจุดอ่านออกจากเส้นทางสัญจรสาธารณะ คนด้านความปลอดภัยมักชอบการเข้ารหัสที่หรูหรา แต่การตัดสินใจเกี่ยวกับผังทางกายภาพธรรมดามักให้ผลลัพธ์ที่ดีขึ้นทันที

การติดตั้งใช้งานระบบจัดการเครื่องมือแสดงให้เห็นเรื่องนี้อย่างชัดเจน บริษัทมีแท็กที่ปลอดภัยบนเครื่องมือสอบเทียบ แต่ตู้ต้นแบบแรกยอมให้มีการอ่านโดยบังเอิญใกล้แผงด้านข้างมากเกินไป แท็กไม่ได้เปิดเผยความลับอย่างน่าตื่นเต้น แต่การตั้งค่าก็ไม่ได้ทำให้ทีมความปลอดภัยสบายใจนัก เมื่อรูปทรงของตู้เปลี่ยนไปและพื้นที่การอ่านถูกจำกัดมากขึ้น แท็กและตรรกะของเครื่องอ่านชุดเดิมก็ดูแข็งแกร่งขึ้นมาก เป็นเครื่องเตือนใจว่าการปกป้องข้อมูล RFID ส่วนหนึ่งคือการลดโอกาสในการสื่อสารกับแท็กเลย

ปิดใช้งานหรือจำกัดแท็กหลังจากวัตถุประสงค์ทางธุรกิจสิ้นสุดลง

มาตรการควบคุมที่ทรงพลังอีกอย่างคือการปิดใช้งานหรือจำกัดแท็กหลังจากวัตถุประสงค์ทางธุรกิจเสร็จสิ้น ในบางสถานการณ์ด้านค้าปลีก การออกตั๋ว และอีเวนต์ แท็กไม่จำเป็นต้องทำงานเต็มรูปแบบตลอดไป การปิดใช้งานหลังการขาย โหมดความเป็นส่วนตัว หรือคำสั่ง kill สามารถลดโอกาสที่เครื่องอ่านที่ไม่ได้รับอนุญาตจะเก็บข้อมูลในภายหลังจากแท็กที่ไม่จำเป็นต้องทำงานอีกต่อไป นี่ไม่ใช่คำตอบที่ถูกต้องสำหรับทุกกรณีการใช้งาน แต่ในจุดที่เหมาะสม มักจะง่ายกว่าและน่าเชื่อถือกว่าการปล่อยแท็กที่ยังทำงานอยู่ให้หมุนเวียนและหวังว่าจะไม่มีใครอ่านมัน

ผู้จัดงานอีเวนต์ระดับพรีเมียมนำตรรกะนั้นมาใช้กับ สายรัดข้อมือ RFIDโดยตรง ระหว่างการเข้าชม การใช้จ่ายแบบไร้เงินสด และการเข้าถึงโซน สายรัดข้อมือจำเป็นต้องทำงานอย่างราบรื่น แต่หลังจบอีเวนต์ไม่จำเป็น บริษัทแรกเริ่มชอบแนวคิดที่จะให้มันทำงานต่อเพื่อการวิเคราะห์ในภายหลัง แต่สิ่งนั้นสร้างความกังวลด้านความเป็นส่วนตัวที่ไม่จำเป็น นโยบายขั้นสุดท้ายปิดใช้งานฟังก์ชันบางอย่างเมื่ออีเวนต์สิ้นสุดลงและจำกัดสิ่งที่ตัวระบุที่เหลืออยู่สามารถเปิดเผยได้ คุณค่าด้านปฏิบัติการยังคงอยู่ครบถ้วน ในขณะที่การเปิดเผยข้อมูลในระยะยาวลดลงอย่างรวดเร็ว

ปกป้องระบบหลังบ้านที่ทำให้ข้อมูล RFID มีความหมาย

ความปลอดภัยของระบบหลังบ้านเป็นอีกชั้นที่กำหนดว่าการอ่านโดยไม่ได้รับอนุญาตจะกลายเป็นอันตรายจริงหรือไม่ แม้ว่าเครื่องอ่านเถื่อนจะตรวจจับ ID แท็กได้ ความเสียหายก็จะน้อยลงมากหาก ID นั้นไม่สามารถแปลงเป็นข้อมูลธุรกิจที่ละเอียดอ่อนได้ง่ายโดยไม่มีการเข้าถึงระบบที่ได้รับการปกป้อง ซึ่งหมายความว่าสิทธิ์ตามบทบาท API ที่เข้ารหัส การบันทึก log เพื่อตรวจสอบ การแบ่งส่วนข้อมูลลูกค้า และกฎการแปลงข้อมูลที่เข้มงวดล้วนมีความสำคัญ บริษัทจำนวนมากเกินไปมุ่งเน้นเฉพาะการควบคุมฝั่งแท็กและลืมว่าระบบหลังบ้านคือจุดที่แท็กกลายเป็นสิ่งที่มีความหมาย

ผู้ผลิตที่ใช้ RFID สำหรับการติดตามงานระหว่างกระบวนการเรียนรู้เรื่องนี้ระหว่างการตรวจสอบด้านความปลอดภัย ทีมใช้เวลาโต้เถียงเรื่องตัวเลือกชิปและการตั้งค่าเครื่องอ่าน แต่ความกังวลที่ใหญ่กว่ากลับกลายเป็นอินเทอร์เฟซรายงานที่เปิดเผยข้อมูลมากเกินไปเมื่อมีคนค้นหาตัวระบุแท็กดิบ ระบบไม่ได้ถูกโจมตี แต่มันใจกว้างเกินไป หลังการตรวจสอบ บริษัทได้กระชับว่าใครสามารถแปลงตัวระบุเป็นรายละเอียดการผลิตได้ และเพิ่มการบันทึก log ที่ดีขึ้นรอบการสอบถามที่ละเอียดอ่อน แท็กไม่เปลี่ยนแปลง การปรับปรุงความปลอดภัยที่แท้จริงเกิดขึ้นในชั้นแอปพลิเคชัน

การลดข้อมูลให้เหลือน้อยที่สุดช่วยลดคุณค่าของตัวระบุที่ถูกตรวจจับ

การลดข้อมูลให้เหลือน้อยที่สุดช่วยในเรื่องนี้เช่นกัน หาก ID แท็กแปลงเป็นบันทึกที่มีขอบเขตแคบแทนที่จะเป็นโปรไฟล์กว้างๆ ที่เต็มไปด้วยรายละเอียดเชิงพาณิชย์หรือส่วนบุคคล แม้ตัวระบุที่รั่วไหลหรือถูกตรวจจับก็จะก่อให้เกิดอันตรายน้อยลง ความปลอดภัย RFID ที่ดีมักเป็นเรื่องของการลดคุณค่าของสิ่งที่เครื่องอ่านที่ไม่ได้รับอนุญาตสามารถได้รับ บางครั้งหมายถึงการย่นระยะเวลาการเก็บรักษา บางครั้งหมายถึงการจัดเก็บเฉพาะตัวเลขที่อ่านไม่ออก บางครั้งหมายถึงการแยกข้อมูลตัวตนออกจากข้อมูลตำแหน่งจนกว่าขั้นตอนการทำงานที่ได้รับอนุญาตจะรวมเข้าด้วยกัน

บริการผ้าลินินของโรงพยาบาลใช้แนวทางนั้นในทางปฏิบัติ แท็กซักรีดจำเป็นต้องรองรับการดำเนินงานตลอดการเก็บรวบรวม การซัก และการกระจายกลับ ข้อเสนอในช่วงแรกผูกความหมายเฉพาะลูกค้าเข้ากับตัวตนของแท็กมากกว่าที่ทีมความเป็นส่วนตัวต้องการ การออกแบบขั้นสุดท้ายทำให้ชั้น RFID กระชับขึ้นและย้ายการจับคู่ลูกค้าที่ละเอียดอ่อนลึกลงไปในระบบหลังบ้านที่ปลอดภัย ซึ่งไม่ได้ลดการมองเห็นด้านปฏิบัติการสำหรับเจ้าหน้าที่ที่ได้รับอนุญาต แต่ลดคุณค่าของการอ่านโดยบังเอิญหรือโดยไม่ได้รับอนุญาตในภาคสนาม

ควบคุมขั้นตอนภายในและอุปกรณ์ที่ได้รับอนุญาต

อีกประเด็นหนึ่งสำคัญมากในการดำเนินงานจริง การอ่านโดยไม่ได้รับอนุญาตมักเป็นปัญหาภายในก่อนที่จะเป็นปัญหาภายนอก ผู้รับเหมา พนักงานชั่วคราว ทีมทดสอบ และอุปกรณ์บริการที่จัดการหละหลวม ล้วนสร้างการเปิดเผยข้อมูลได้หากการติดตั้งใช้งานและการเข้าถึงเครื่องอ่านไม่ถูกควบคุมอย่างเข้มงวด นั่นคือเหตุผลที่โปรแกรม RFID ที่ปลอดภัยมักรวมถึงกฎเชิงขั้นตอน ใครสามารถเข้ารหัสแท็กได้ ใครสามารถออกคีย์ได้ ใครสามารถอนุมัติการลงทะเบียนเครื่องอ่านได้ ใครสามารถส่งออกข้อมูลแท็กได้ ใครสามารถเปลี่ยนการกำหนดค่าได้ ขั้นตอนที่ดีฟังดูน่าเบื่อจนกระทั่งมันป้องกันเหตุการณ์ด้านความปลอดภัยที่ costly มาก

ผู้ประกอบการบรรจุภัณฑ์ที่ใช้ซ้ำได้เรียนรู้เรื่องนี้ระหว่างการเปิดตัวหลายไซต์ บริษัทสันนิษฐานว่าความกังวลหลักคือคนนอกอ่านแท็กใกล้ลาน แต่ความเสี่ยงจริงกลับมาจากแนวปฏิบัติการเข้ารหัสในท้องถิ่นที่ไม่สม่ำเสมอและฮาร์ดแวร์ทดสอบที่ไม่มีการจัดการซึ่งใช้โดยพนักงานในสถานที่ต่างๆ ระบบไม่ได้ถูกบุกรุกในแบบภาพยนตร์ดราม่า มันแค่หละหลวมเกินไป กฎการออกที่ได้มาตรฐาน สินค้าคงคลังเครื่องอ่านที่ถูกควบคุม และบทบาทผู้ดูแลที่เข้มงวดขึ้น แก้ปัญหาได้มากกว่าการอัปเกรดฮาร์ดแวร์ใดๆ เพียงอย่างเดียว

ขั้นตอนปฏิบัติเพื่อปกป้องข้อมูล RFID จากการอ่านโดยไม่ได้รับอนุญาต

แล้วคุณจะปกป้องข้อมูล RFID จากการอ่านโดยไม่ได้รับอนุญาตในโลกจริงได้อย่างไร ข้อแรก หลีกเลี่ยงการใส่ข้อมูลที่ละเอียดอ่อนบนแท็กเว้นแต่มันเป็นที่ที่เหมาะสมจริงๆ ข้อสอง ใช้คุณสมบัติของแท็ก เช่น การล็อกหน่วยความจำ รหัสผ่าน โหมดความเป็นส่วนตัว หรือคำสั่งที่ปลอดภัยในจุดที่เทคโนโลยีรองรับ ข้อสาม ใช้การพิสูจน์ตัวตนและการเข้ารหัสเมื่อระดับความเสี่ยงสมเหตุสมผล และจัดการคีย์เสมือนว่ามันสำคัญเพราะมันสำคัญจริง ข้อสี่ ควบคุมเครื่องอ่านผ่านข้อมูลรับรองที่แข็งแกร่ง วินัยในการลงทะเบียน และความปลอดภัยเครือข่าย ข้อห้า ออกแบบโซนการอ่านอย่างระมัดระวังเพื่อให้แท็กไม่ตอบสนองในที่ที่มันไม่จำเป็นต้องตอบสนองเลย ข้อหก ปิดใช้งานหรือจำกัดแท็กหลังจากอายุการใช้งานที่มีประโยชน์เมื่อเหมาะสม ข้อเจ็ด ปกป้องระบบหลังบ้านเพื่อให้ตัวระบุที่ถูกตรวจจับไม่เปิดเผยข้อมูลที่มีค่าโดยอัตโนมัติ และสุดท้าย สนับสนุนทั้งหมดนั้นด้วยกฎด้านปฏิบัติการที่ป้องกันไม่ให้เครื่องมือที่ได้รับอนุญาตกลายเป็นเครื่องมือง่ายๆ สำหรับการอ่านโดยไม่ได้รับอนุญาต

ท้ายที่สุด การปกป้องข้อมูล RFID ได้ผลดีที่สุดเมื่อระบบสมมติว่าความอยากรู้ การใช้งานในทางที่ผิด และการจัดการที่ไม่สมบูรณ์แบบเป็นความเป็นไปได้ปกติ เป้าหมายไม่ใช่การแสร้งว่าการอ่านโดยไม่ได้รับอนุญาตจะไม่มีวันถูกพยายาม เป้าหมายคือการทำให้ความพยายามเหล่านั้นสำเร็จได้ยากขึ้นมากและมีประโยชน์น้อยลงมากหากสำเร็จ เมื่อแท็ก เครื่องอ่าน ระบบหลังบ้าน และขั้นตอนการทำงานทั้งหมดถูกออกแบบด้วยกรอบความคิดนั้น RFID ก็สามารถคงความรวดเร็วและสะดวกโดยไม่กลายเป็นความประมาทต่อความเป็นส่วนตัวและความปลอดภัย